Trojan.Agent impossible à éliminer!!!

Question

Bonjour,

Mis à part l'imposs de démarrer en autre mode que le sans échec, je n'arrive pas à me débarrasser de Trojan.Agent avec Malaware. Kaspersky et antispyware ne veulent pas s'installer (admin -moi- ayant configuré le système pour empêcher ce type d'installation, message en somme très bizarre) et avg ne semble pas le détecter! Heeelp!

Merci pour tout conseil!

georges86400 · Answer

Bonjour
Tu ne sais pas le supprimer avec Malwarebytes ?

sherred · Answer

1er téléchargez ElibaglA
en bas de cette page
Arrow http://www.zonavirus.com/datos/descargas/95/elibagla.asp clic sur descargar elibagla 11.45
Enregistrez-le sous le nom Wintems.exe "pour troubler l'ennemi" ou encore "mdelk.exe"
qui est en fait un des fichiers faisant partie de l'infection
puis doublecliquez dessus
le bouton "Eliminar Ficheros Automaticamente" doit être coché.
et C:\ soit sélectionné dans Unidad
Cliquez sur le bouton Explorar.
un rapport est edité en C:\infoSat.txt

sherred · Answer

2éme
Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/F­­indyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

PtiSquale · Answer

Bon, le programme en espagnol n'a rien trouvé. 

Mais voici le rapport de findykill:



----------------- FindyKill V4.095 ------------------

* User : Gargantua - VIRGIL
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 15:28:19 le jeu. 23/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\AVG\AVG8\avgscanx.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Gargantua\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\GARGAN~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    <SANS NOM>	REG_SZ	
    IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    ImageItEncrypt	REG_SZ	C:\WINDOWS\system32\ImageItEncrypt.exe
    preload	REG_SZ	C:\Windows\RUNXMLPL.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    ISUSPM Startup	REG_SZ	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
    ISUSScheduler	REG_SZ	"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    ePower_DMC	REG_SZ	C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    SweetIM	REG_SZ	C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    OutpostFeedBack	REG_SZ	C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
    Outpost Firewall	REG_SZ	"C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
    LManager	REG_SZ	C:\PROGRA~1\LAUNCH~1\LManager.exe
    eRecoveryService	REG_SZ	C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    eLockMonitor	REG_SZ	C:\Acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe
    eDataSecurity Loader	REG_SZ	C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
    Acer ePresentation HPD	REG_SZ	C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    a-squared	REG_SZ	"C:\Program Files\a-squared Anti-Malware\a2guard.exe"
    Belgacom	REG_SZ	"C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
    Malwarebytes Anti-Malware (reboot)	REG_SZ	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    AVG8_TRAY	REG_SZ	C:\PROGRA~1\AVG\AVG8\avgtray.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    eNMTray.exe	REG_SZ	
    Yahoo! Pager	REG_SZ	~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    updateMgr	REG_SZ	"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    Steam	REG_SZ	"C:\Program Files\Steam\Steam.exe" -silent
    MsnMsgr	REG_SZ	~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    Skype	REG_SZ	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    TomTomHOME.exe	REG_SZ	"C:\Program Files\TomTom HOME 2\HOMERunner.exe"
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    LightScribe Control Panel	REG_SZ	C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-890265512-4214257587-2973274544-1006\Software\Ubisoft 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil
 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
OPEN=./smartaccess/bcont.exe

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - E:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04865360-6d68-11db-b0d6-0016d3427e10}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3ced6c2-f1ad-11db-b215-0013026e910f}\Shell\AutoRun\command   
 
 
------------------- ! Fin du rapport ! --------------------

PtiSquale · Answer

Bon cher sherred,

Voilà les nouvelles! C'est pas top:

Findykill redémarre l'ordi, mais qu'une fois! Car dès qu'il reboote, le vieux problème revient => panneau chargement windows => 10ème de seconde d'écran bleu => panneau d'affichage noir avec options mode échec avec ou sans réseau, dernière configuration fonctionnant correctement, redémarrage etc.

Donc je relance le mode sans échec où je relance pour une deuxième fois findykill:

Résultat:

- pas de message "nettoyage effectué"
- malware détecte encore 3 infections lors de son scan supplémentaire et heuristique:
1 fichier infecté: C:\WINDOWS\system32\
2 registres: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit dans                          
                c:\windows\system32\
            et: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit dans
                \system32\

VOIR CI -DESSOUS (Je les supprime à chaque fois et après reboot bardaf de retour) 

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1308
Windows 5.1.2600 Service Pack 2

23/10/2008 17:17:59
mbam-log-2008-10-23 (17-17-52).txt

Type de recherche: Examen rapide
Eléments examinés: 71425
Temps écoulé: 6 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\ -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\ -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ (Trojan.Agent) -> No action taken.

ET LE RAPPORT FINDYKILL:



----------------- FindyKill V4.095 ------------------

* User : Gargantua - VIRGIL
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 22/10/08 par Chiquitine29
* Recherche effectuée à 17:05:17 le jeu. 23/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
Présent ! - C:\InfoSat.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Gargantua\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\GARGAN~1\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    <SANS NOM>	REG_SZ	
    IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    ImageItEncrypt	REG_SZ	C:\WINDOWS\system32\ImageItEncrypt.exe
    preload	REG_SZ	C:\Windows\RUNXMLPL.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    ISUSPM Startup	REG_SZ	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
    ISUSScheduler	REG_SZ	"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    ePower_DMC	REG_SZ	C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    SweetIM	REG_SZ	C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    OutpostFeedBack	REG_SZ	C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
    Outpost Firewall	REG_SZ	"C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice
    LManager	REG_SZ	C:\PROGRA~1\LAUNCH~1\LManager.exe
    eRecoveryService	REG_SZ	C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    eLockMonitor	REG_SZ	C:\Acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe
    eDataSecurity Loader	REG_SZ	C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
    Acer ePresentation HPD	REG_SZ	C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    a-squared	REG_SZ	"C:\Program Files\a-squared Anti-Malware\a2guard.exe"
    Belgacom	REG_SZ	"C:\Program Files\Belgacom\bin\sprtcmd.exe" /P Belgacom
    Malwarebytes Anti-Malware (reboot)	REG_SZ	"C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    AVG8_TRAY	REG_SZ	C:\PROGRA~1\AVG\AVG8\avgtray.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    eNMTray.exe	REG_SZ	
    Yahoo! Pager	REG_SZ	~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    updateMgr	REG_SZ	"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    Steam	REG_SZ	"C:\Program Files\Steam\Steam.exe" -silent
    MsnMsgr	REG_SZ	~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    Skype	REG_SZ	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    TomTomHOME.exe	REG_SZ	"C:\Program Files\TomTom HOME 2\HOMERunner.exe"
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    LightScribe Control Panel	REG_SZ	C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-890265512-4214257587-2973274544-1006\Software\Ubisoft 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 3 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil
 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
OPEN=./smartaccess/bcont.exe

 
+- presence des fichiers :  

Présent ! - D:\autorun.inf 
Présent ! - E:\autorun.inf 
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{04865360-6d68-11db-b0d6-0016d3427e10}\Shell\AutoRun\command   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3ced6c2-f1ad-11db-b215-0013026e910f}\Shell\AutoRun\command   
 
 
------------------- ! Fin du rapport ! --------------------

Trojan.Agent impossible à éliminer!!!

5 réponses

Discussions similaires

Newsletters